FortigateのVLANトラフィックをSNMPで正しく取得出来ない

Question

現在CactiにてFortigateのトラフィックを監視しようとしており、物理インタフェースのトラフィック量は取れるのですが、インタフェースに切ったタグVLAN毎のトラフィックが上手く取れません。以下の様な設定になっているのですが、おかしな点はありますでしょうか。

【環境】
fortigate 60D (v5.6.8)

ハードウェアスイッチ(port1~pot5)
┣vlan id:1(タグなし)→10.0.0.0/24 GW:10.0.0.3
┣vlan id:10→192.168.1.0/24 GW:192.168.1.1
└vlan id:20→192.168.2.0/24 GW:192.168.2.1

【事象】
vlan id:10のネットワークからvlan id:20のネットワークにファイル転送を行なった場合、vlan id:10のネットワークでoutbandのトラフィックが、vlan id:20のネットワークでinboundのトラフィックが出るはずですが、outband/inbound共にvlan id:1のネットワークにトラフィックが出てしまう。

端末A(192.168.1.30)→GW(192.168.1.1)→GW(192.168.2.1)→端末B(192.168.2.30)

Comments

[d-taka]

事象の切り分けの為、ハードウェアスイッチをソフトウェアスイッチに切り替えたところ、vlan毎のトラフィックが正しく取得されるようになりました。
但し、ソフトウェアスイッチの場合、性能低下が発生するので常用するかは悩ましい所です。

Answer 1

事象の切り分けの為、ハードウェアスイッチをソフトウェアスイッチに切り替えたところ、vlan毎のトラフィックが正しく取得されるようになりました。
※但し、ソフトウェアスイッチの場合、性能低下が発生するので常用するかは悩ましい所です。

Answer 2

FortiGateのMIB情報を確認したところ、fnSysNetworkVlanIf（OID:1.3.6.1.4.1.12356.1.3.2.1.3)が
似たような数値（Vlanごとの受信パケットバイト数）を取得できるようですがこちらを使用していますでしょうか？

設定されているそれぞれのOIDを記載頂ければ、より詳細な回答ができるかもしれませんが
ドキュメントに記載されたOIDの説明と実際の数値が異なるのであればFortiGateを購入した
代理店かFortinetに問い合わせてください。

Comments

[d-taka]

ご回答ありがとうございます。
snmpwalkで記載いただいたOIDを取得しようとしましたが、存在しないOIDとなってしまった為、当機では使用されていないOIDの様です。
また、現在cactiで設定しているIDですが、cactiのデフォルトテンプレートから抽出した所、下記のOIDが設定されていました。

<ifHCInOctets>
<name>Bytes In - 64-bit Counters</name>
<method>walk</method>
<source>value</source>
<direction>output</direction>
<oid>.1.3.6.1.2.1.31.1.1.1.6</oid>
</ifHCInOctets>
<ifHCOutOctets>
<name>Bytes Out - 64-bit Counters</name>
<method>walk</method>
<source>value</source>
<direction>output</direction>
<oid>.1.3.6.1.2.1.31.1.1.1.10</oid>
</ifHCOutOctets>

[ozwind918]

ソフトウェアスイッチに変更したら値が取得できたのですね。良かったです。
回答を別建てして自己解決にした方が良いかもしれません。
記載されている通り、ソフトウェアスイッチでは性能低下が考えられますので、
FortiGateではなく、対向機器での値取得を検討してもよいかもしれません。